WPS и почему его отключают

Коротко: WPS («Wi-Fi Protected Setup») должен был упростить подключение к Wi-Fi нажатием кнопки или PIN-кодом, но вариант с PIN небезопасен.

Подробнее: Восьмизначный PIN проверяется маршрутизатором двумя половинами. Поэтому достаточно самое большее примерно 11 000 попыток вместо 100 миллионов. Злоумышленники в зоне радиосвязи могут за часы узнать PIN, а с ним и пароль Wi-Fi.

Подробности

• Варианты: Нажатие кнопки (Push Button), PIN маршрутизатора, PIN устройства, NFC.
• Слабость: Последняя цифра — контрольная сумма, а первая и вторая половины подтверждаются по отдельности. Инструменты вроде Reaver этим пользуются.
• Меры производителей: Время блокировки после неудачных попыток, но работает не везде.
• Рекомендация: Отключить WPS с PIN в маршрутизаторе. Вариант с кнопкой открыт лишь ненадолго и куда менее проблематичен.
• Лучше: Длинный пароль WPA3 или WPA2 и QR-код для гостей. См. безопасность Wi-Fi.
• Гостевая сеть: Для посетителей настройте отдельную сеть.

См. также: RADIUS